OpenSSH: nová direktiva ChrootDirectory

Na undeadly.org vyšel článek popisující novou direktivu OpenSSH - ChrootDirectory, která umožňuje velice snadno zprovoznit též nový, vestavěný SFTP server, uvězněný ve vybraném adresáři. To vše lze nastavit pro každého uživatele zvlášť.

20.2.2008 20:26 | David Watzke | Zajímavý článek

Komentáře

[Smazáno]

Hurá!

[azurIt]

veru, uz to tu malo byt davno

[Andy]

jupi

[Cubic]

wow, do ted to provozuju v normalni chrootu(jen jeden uzivatel) a tohle zni fakt skvele

[stulda]

Jeste aby to umelo brat uzivatele z mysql a bude to dokonale :)

[8an]

Jo, chtělo by to nějakou volbu na chroot do domovského adresáře uživatele (místo napevno zadaného adresáře). Uživatelské účty a (včetně domovského adresáře) se berou přes NSS, při použití nss_mysql z MySQL databáze.

[Kroko]

no pokud vim, tak se to bere z pam, pokud si hodite pam-mysql a nastavite aby pam pro ssh overoval v mysql, tak myslim nebude problem mit uzivatele pro ssh v mysql

je to teda ciste teorie, nezkousel jsem to

[8an]

Bohužel se v tom článku píše že "sshd ensures the ChrootDirectory and each of its components is root-owned and not writable by other users", takže s tím asi nepůjde udělat SFTP přístup k adresáři s www stránkami uživatele, aby je uživatel mohl nahrávat tak jako s FTP

Ale je to alespoň na dobré cestě.

[Smazáno]

podadresáře už nejsou components of ChrootDirectory

[8an]

Jo, ale já nechci vytvářet žádné podadresáře, já je chci chrootnout rovnou do toho adresáře s WWW stránkami.